HCIA -------- 动态路由（ospf实验）

一、实验拓扑图

二、实验要求

1、R1-R3为区域0，R3-R4为区域1；其中R3在环回地址在区域0；

2、R1、R2各有一个环回口；

3、R1-R3中，R3为DR设备，没有BDR；

4、R4环回地址固定4.4.4.0/24 ,其他网段使用192.168.1.0/24进行合理分配；

5、R4环回不宣告，保证全网可达，保证更新安全，避免环路，减少路由条目

三、实验步骤

步骤1：将192.168.1.0/24划分成两个大的网段分别给两个区域

area 0：192.168.1.0/25——192.168.1.0000 0000/25

192.168.1.0/27——192.168.1.0000 0000/27（交换机下的链路）

192.168.1.32/27——192.168.1.0010 0000/27（R1环回）

192.168.1.64/27——192.168.1.0100 0000/27（R2环回）

192.168.1.96/27——192.168.1.0110 0000/27（R3环回）

area 1：192.168.1.128/27——192.168.1.1000 0000/25

192.168.1.128/30——192.168.1.1000 0000/30（链路）

将划分好的IP地址分配下去并在各路由器中配好接口IP地址以及环回地址

int g0/0/0

GigabitEthernet0/0/0]ip add 192.168.1.1 27

int LoopBack 0

LoopBack0]ip add 192.168.1.33 27

ospf 1 router-id 1.1.1.1            

进入OSPF的进程（协议视图），手工配置 router-id

ospf-1]area 0              

进入区域模式，宣告直连网段或地址

ospf-1-area-0.0.0.0]network 192.168.1.32 0.0.0.0  精确宣告（宣告地址）

-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.31   网段宣告（宣告网段）

其中后面的地址为反子网掩码地址

R1：

[r1]ospf 1 router-id 1.1.1.1

[r1-ospf-1]area 0

[r1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 #同一区域的所有192.168.1.0-192.168.1.255路由宣告

R2：

[r2]ospf 1 router-id 2.2.2.2

[r2-ospf-1]area 0

[r2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R3：

[r3]ospf 1 router-id 3.3.3.3

[r3-ospf-1]area 0

[r3-ospf-1-area-0.0.0.0]network 192.168.1.3 0.0.0.0 

[r3-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0

[r3-ospf-1]area 1

[r3-ospf-1-area-0.0.0.1]network 192.168.1.129 0.0.0.0

R4：

[r4]ospf 1 router-id 4.4.4.4

[r4-ospf-1]area 1

[r4-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255

查看路由表

更改优先级
r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ospf d

[r1-GigabitEthernet0/0/0]ospf dr-priority 0

[r2]int g0/0/0

[r2-GigabitEthernet0/0/0]ospf d

[r2-GigabitEthernet0/0/0]ospf dr-priority 0

查看r1的ospf邻居表

在R4上的环回4.4.4.4/24路由通过缺省路由下发到内部其他的路由中
[r4]ospf 1

[r4-ospf-1]default-route-advertise always

查看R1、R2、R3通过OSPF学习到的路由

display ip routing-table protocol ospf

OSPF扩展配置–安全认证
[r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher admin123

[r2]int g0/0/0 [r2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher admin123

汇总–减少路由条目数量
[r3]ospf 1

[r3-ospf-1]area 1

[r3-ospf-1-area-0.0.0.1]abr-summary 192.168.1.128 255.255.255.128

[r3-ospf-1-area-0.0.0.1]q

[r3-ospf-1]area 0

[r3-ospf-1-area-0.0.0.0]abr-summary 192.168.1.0 255.255.255.128

查看路由表

空接口路由–防路由黑洞和环路

[r3]ip route-static 192.168.1.0 25 NULL 0

[r3]ip route-static 192.168.1.128 25 NULL 0